Aktivér HTTPS, generer en CSR, og installer en SSL /TLS Certifikat i Synology NAS

Denne vejledning viser dig, hvordan du aktiverer HTTPS, generer en anmodning om underskrivelse af certifikat (CSR), og installer en SSL /TLS certifikat i Synology NAS (Network Attached Storage) via Synologys webbaserede DiskStation Manager (DSM) operativsystem.

Aktivér HTTPS

1. Før du genererer en CSR, skal du aktivere HTTPS. Begynd med at logge på DSM med en konto i Aadministratorer gruppe og derefter starte kontrol panel.
   
2. Naviger til Netværk> DSM-indstillinger.
   
3. Check (Skak) Omdiriger HTTP-forbindelser automatisk til HTTPS til DSM-desktop og Aktivér HTTP / 2, og klik derefter på Ansøg .
   
4. Webserveren genstarter. Du kan nu oprette forbindelse til din Synology NAS via HTTPS på https://your.domain.name:5001. Bemærk, at indtil du installerer et certifikat underskrevet af en offentligt betroet CA (som f.eks. SSL.com), bliver du sandsynligvis nødt til at navigere i advarsler om browsertillid som vist nedenfor fra Google Chrome.
   

Generer CSR

1. Gå til Kontrolpanel> Sikkerhed> Certifikat.
   
2. Klik på knappen CSR .
   
3. Type Opret anmodning om certifikatsignering (CSR), og klik derefter på Næste .
   
4. Indtast de oplysninger, der vil være inkluderet i din CSR. Alle disse felter kræves af Synology Control Panel.
   
   
   • Vælg en nøglelængde fra Privat nøgle Drop down menu.
   • I Almindeligt navn felt, skal du indtaste domænenavnet på din Synology NAS.
   • Indtast din e-mail-adresse i E-mail felt.
   • Vælg dit land fra Lokation Drop down menu.
   • Indtast din by i By felt.
   • Indtast din virksomheds eller organisations navn i Organisation felt.
   • Indtast din sektion eller afdeling i Afdeling felt.
   • Når du er færdig med at indtaste oplysninger, skal du klikke på Næste .
   
5. Klik på knappen Hent .
   
6. En fil med navnet archive.zip vil blive downloadet til din computer. Den indeholder dit nye CSR (server.csr) og privat nøgle (server.key). Opbevar disse på et sikkert sted.
   
7. Når du er klar til bestil din SSL /TLS certifikat fra SSL.com, åben server.csr i en teksteditor for at klippe og indsætte i din webbrowser.
   

Installer SSL /TLS certifikat

1. Når du har modtaget dit certifikat fra SSL.com og er klar til at installere det, skal du navigere til Kontrolpanel> Sikkerhed> Certifikat.
   
2. Klik på knappen Tilføj .
   
3. Type Tilføj et nyt certifikat, og klik derefter på Næste .
   
4. Type Import certifikat, kontrollere Indstil som standardcertifikat, og klik derefter på Næste .
5. Brug Gennemse for at vælge private nøgle du downloadede i det foregående afsnit (navngivet server.key) og din underskrevet certifikat fra SSL.com.
   
6. For Mellemcertifikat, upload en SSL.com CA-bundfil. Hvis denne fil ikke var inkluderet i din download af certifikat, kan du hente den fra ordren på din SSL.com-konto. Filnavnet skal slutte med .ca-bundle.
   
7. Klik på knappen OK knappen for at importere certifikatet, CA-pakken og den private nøgle.